Автор Тема: SQUID+Dansguardian и IP аутентификация  (Прочитано 2993 раз)

Оффлайн paranoik

  • Начинающий
  • *
  • Сообщений: 10
Добрый день.
Существует маленькая проблема:
Стоит связка SQUID + Dansguardian, Squid настроен на basic авторизацию. Хотелось бы еще пропускать некоторые компы по IP но увы в такой связке не получается. Dansguardian заменяет IP клиента на IP  шлюза.(видно по логам)
Может быть кто нибудь сталкивался с решением данной проблемы?


Оффлайн fce

  • Завсегдатай
  • *
  • Сообщений: 249
  • ALT Linux, XBMC live, Ubuntu, Kubuntu, Android
    • Dansguardian+
    • Email
Re: SQUID+Dansguardian и IP аутентификация
« Ответ #1 : 15.04.2011 14:03:52 »
Добрый день.
Существует маленькая проблема:
Стоит связка SQUID + Dansguardian, Squid настроен на basic авторизацию. Хотелось бы еще пропускать некоторые компы по IP но увы в такой связке не получается. Dansguardian заменяет IP клиента на IP  шлюза.(видно по логам)
Может быть кто нибудь сталкивался с решением данной проблемы?

Опция
originalip=on
в dansguardian.conf

и вместо адреса шлюза dansguardian будет передавать squid адрес клиента
По умолчанию во многих дистрибутивах Dansguardian собран без поддержки originalip,
так что возможно его придется пересобирать вручную из исходников, единственно советую за основу для опций сборки взять вывод
dansguardian -v

На Мандриве в свое время я собирал чуть ли не раз в месяц когда новая версия выходила, правда без опций оптимизации.
Безвыходных ситуаций не бывает, есть ситуации в которые нет входа. На каждого компьютерного гения найдётся свой хакер с винтом.

Оффлайн paranoik

  • Начинающий
  • *
  • Сообщений: 10
Re: SQUID+Dansguardian и IP аутентификация
« Ответ #2 : 18.04.2011 12:44:08 »
Добрый день.
Существует маленькая проблема:
Стоит связка SQUID + Dansguardian, Squid настроен на basic авторизацию. Хотелось бы еще пропускать некоторые компы по IP но увы в такой связке не получается. Dansguardian заменяет IP клиента на IP  шлюза.(видно по логам)
Может быть кто нибудь сталкивался с решением данной проблемы?

Опция
originalip=on
в dansguardian.conf

и вместо адреса шлюза dansguardian будет передавать squid адрес клиента
По умолчанию во многих дистрибутивах Dansguardian собран без поддержки originalip,
так что возможно его придется пересобирать вручную из исходников, единственно советую за основу для опций сборки взять вывод
dansguardian -v

На Мандриве в свое время я собирал чуть ли не раз в месяц когда новая версия выходила, правда без опций оптимизации.


Добрый день. Попробовал собрать из исходников с опцией --enable-orig-ip сборка прошла успешно, но увы в результат нулевой.

Оффлайн ruslandh

  • Поспешай не торопясь !
  • Модератор глобальный
  • *****
  • Сообщений: 32 251
  • Учиться .... Телепатами не рождаются, ими ....
    • Email

Оффлайн NecroJoke

  • Давно тут
  • **
  • Сообщений: 455
    • Email
Re: SQUID+Dansguardian и IP аутентификация
« Ответ #4 : 12.05.2011 19:26:02 »
Добрый день.
Существует маленькая проблема:
Стоит связка SQUID + Dansguardian, Squid настроен на basic авторизацию. Хотелось бы еще пропускать некоторые компы по IP но увы в такой связке не получается. Dansguardian заменяет IP клиента на IP  шлюза.(видно по логам)
Может быть кто нибудь сталкивался с решением данной проблемы?
т.е. они должны проходить через работающий фильтр стражника и проходить без авторизации через сквид...правильно?